Gizlilik ve Çerez Politikası

GİZLİLİK VE ÇEREZ POLİTİKASI

1. AMAÇ VE KAPSAM

İşbu Gizlilik ve Çerez Politikası (“Politika”), veri sorumlusu sıfatıyla Lion Academy Eğitim Danışmanlık Anonim Şirketi (“Eğitim Kurumu”) tarafından işletilmekte olan rany.com.tr ve primecampus.com.tr internet siteleri ile bunlara bağlı mobil uygulamaların (birlikte “Platform”) kullanımı sırasında; Platform üyeleri, ziyaretçileri ve kullanıcılarına (“Veri Sahibi”) ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak işlenmesine ve Platform’da kullanılan çerezlere ilişkin esasları belirlemek amacıyla hazırlanmıştır. Eğitim Kurumu, Zekai Apaydın Cad. No:10 Çankaya/Ankara adresinde mukimdir.

İşbu Politika, Platform’da ayrıca yayımlanan Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni ile birlikte hüküm ifade eder; kişisel veri işleme süreçlerine ilişkin ayrıntılı bilgi (veri kategorileri, amaçlar, hukuki sebepler, aktarım, saklama süreleri, ilgili kişi hakları ve başvuru yöntemi) Aydınlatma Metni’nde yer almaktadır.

2. İŞLENEN KİŞİSEL VERİLER

Platform’un kullanımı sırasında aşağıdaki kişisel veri kategorileri işlenebilmektedir:

•        Kimlik Bilgisi: Ad, soyad ve sertifika süreçlerinin gerektirdiği hallerde T.C. kimlik numarası;

•        İletişim Bilgisi: Telefon numarası, e-posta adresi, adres;

•        Kullanıcı ve Eğitim Bilgisi: Üyelik bilgileri, kayıt olunan eğitimler, eğitim ilerleme ve sınav kayıtları;

•        Kullanıcı İşlem Bilgisi: Sipariş, sözleşme ve fatura kayıtları, ödeme planı bilgileri;

•        İşlem Güvenliği Bilgisi: IP adresi, cihaz ve tarayıcı bilgileri, giriş-çıkış (log) kayıtları, sözleşme onayına ilişkin OTP doğrulama kayıtları;

•        Finansal Bilgi: Ödeme ve fatura bilgileri (kart bilgileri Eğitim Kurumu tarafından saklanmaz; ödemeler bankalar ve yetkili ödeme kuruluşları aracılığıyla gerçekleştirilir);

•        Pazarlama Bilgisi: Açık rızaya bağlı olarak; e-bülten ve kampanya tercihleri, çerezler aracılığıyla elde edilen kullanım alışkanlığı bilgileri;

•        Talep/Şikâyet Yönetimi Bilgisi: Talep ve şikâyet kayıtları, destek görüşme ve yazışma kayıtları.

KVKK’nın 3. ve 7. maddeleri uyarınca, geri döndürülemeyecek şekilde anonim hale getirilen veriler kişisel veri sayılmaz ve işbu Politika kapsamı dışındadır.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler; üyelik kaydının ve kullanıcı hesabının oluşturulması, eğitim hizmetlerinden faydalandırılma, sınav ve sertifika süreçlerinin yürütülmesi, ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi, sistem hatalarının tespiti ve Platform performansının iyileştirilmesi, bakım-destek ve yedekleme hizmetlerinin sunulması, bilgi güvenliğinin ve hileli/izinsiz kullanımların tespitinin sağlanması, talep ve şikâyetlerin karşılanması ile yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir. Bu amaçlar bakımından işleme; sözleşmenin ifası, hukuki yükümlülük, hakkın tesisi/korunması ve meşru menfaat hukuki sebeplerine dayanır ve açık rıza gerektirmez.

Açık rızanızın bulunması halinde ise; kullanım alışkanlıklarının analiz edilmesi, profilleme, doğrudan pazarlama ve yeniden pazarlama, kişiye özel kampanya ve promosyon önerilerinin oluşturulması ve iletilmesi amaçlarıyla veri işlenebilir. Açık rıza, hizmetin sunulmasının ön şartı olmayıp dilediğiniz zaman geri alınabilir.

4. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler; işbu Politika ve Aydınlatma Metni’nde belirtilen amaçlarla sınırlı olmak üzere; barındırma (hosting) ve bilişim altyapı sağlayıcılarına, SMS/e-posta gönderim hizmeti sağlayıcılarına, çağrı merkezi hizmeti sağlayıcılarına, bankalar ve yetkili ödeme kuruluşlarına, kargo firmalarına, hukuk bürolarına ve araştırma/denetim firmalarına; kanunen yetkili kamu kurum ve kuruluşları ile kanunen yetkili özel kurumlara, KVKK md. 8’e uygun olarak aktarılabilir. Yurt dışına aktarım gerekmesi halinde KVKK md. 9’da öngörülen usul ve esaslara ile Kişisel Verileri Koruma Kurulu kararlarına uygun hareket edilir.

5. ÇEREZ (COOKIE) NEDİR?

Çerezler, ziyaret ettiğiniz internet siteleri tarafından tarayıcılar aracılığıyla cihazınıza depolanan küçük metin dosyalarıdır. Çerezler sayesinde Platform, ziyaretçiyi sonraki ziyaretlerinde tanıyabilir, tercihlerini hatırlayabilir ve kullanım deneyimini iyileştirebilir. Çerezlere ek olarak piksel etiketleri (pixel/tag) ve yerel depolama (local storage) gibi benzer teknolojiler de kullanılabilmektedir.

6. PLATFORM’DA KULLANILAN ÇEREZLER

Çerezler; yerleştiren tarafa göre birinci taraf (Platform) çerezleri ve üçüncü taraf çerezleri, aktif olduğu süreye göre oturum çerezleri ve kalıcı çerezler olarak ayrılır. Kullanım amacına göre Platform’da kullanılan çerez kategorileri aşağıdaki gibidir:

Kategori

Amaç

Örnek / Hukuki Dayanak

Zorunlu (Teknik) Çerezler

Oturum açma ve oturumun sürdürülmesi, güvenlik, form gönderimi, ödeme adımları ve çerez tercihlerinin hatırlanması gibi Platform’un temel fonksiyonlarının çalışması için gereklidir.

Oturum, doğrulama ve güvenlik çerezleri. Açık rıza gerektirmez.

İşlevsel (Kişiselleştirme) Çerezler

Dil, tema ve kullanıcı tercihlerinin hatırlanması; arama sorgularının ve kullanıcı adının sonraki ziyaretlerde hatırlanması.

Tercih çerezleri. Açık rızaya bağlıdır.

Analitik Çerezler

Ziyaretçi sayısının tespiti, Platform performansının ölçülmesi ve kullanıcı davranışlarının istatistiksel olarak analiz edilerek Platform’un iyileştirilmesi.

Google Analytics. Açık rızaya bağlıdır.

Hedefleme / Reklam Çerezleri

İlgi alanlarına uygun içerik ve reklam gösterilmesi, reklam kampanyalarının etkinliğinin ölçülmesi, yeniden pazarlama.

Meta Pixel, Google Ads etiketleri. Açık rızaya bağlıdır.

7. ÇEREZLERDE AÇIK RIZA VE TERCİH YÖNETİMİ

Zorunlu çerezler dışındaki tüm çerezler (işlevsel, analitik ve hedefleme/reklam çerezleri), yalnızca Platform’a girişinizde sunulan çerez yönetim paneli üzerinden vereceğiniz açık rızaya bağlı olarak çalıştırılır. Çerez bilgilendirme uyarısının kapatılması veya Platform’un kullanılmaya devam edilmesi, tek başına açık rıza olarak kabul edilmez. Rıza verilmeden önce rızaya tabi çerezler cihazınıza yerleştirilmez.

Çerez tercihlerinizi dilediğiniz zaman aşağıdaki yollarla yönetebilirsiniz:

•        Platform’daki çerez yönetim paneli (“Çerez Ayarları”) üzerinden kategori bazında onay verme veya verdiğiniz onayı geri çekme;

•        Kullandığınız tarayıcının (Chrome, Safari, Firefox, Edge) ayarlar/gizlilik menüsü üzerinden çerezleri silme, engelleme veya çerez yerleştirilmeden önce uyarı almayı seçme; tercihlerin Platform’a erişim sağlanan her cihazda ayrıca yapılması gerekebilir;

•        Google Analytics çerezlerini tarayıcı eklentisi ile devre dışı bırakma; Google ve Meta reklam tercihleri sayfaları üzerinden kişiselleştirilmiş reklamları kapatma; mobil cihazlarda cihaz ayarları menüsünü kullanma.

Zorunlu çerezlerin engellenmesi halinde Platform’un bazı fonksiyonları gerektiği gibi çalışmayabilir.

8. İLGİLİ KİŞİNİN HAKLARI VE BAŞVURU

KVKK’nın 11. maddesi kapsamındaki haklarınız (işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, düzeltilmesini isteme, silinmesini/yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhe çıkan sonuca itiraz etme ve zararın giderilmesini talep etme) ile başvuru yöntemine ilişkin ayrıntılar, Platform’da yayımlanan Aydınlatma Metni’nin 9. ve 10. maddelerinde yer almaktadır. Başvurular en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Sorularınız için: info@primecampus.com.tr

9. VERİ GÜVENLİĞİ

Eğitim Kurumu; kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı erişimi önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri (SSL şifreleme, erişim yetkilendirmesi, log kayıtları, personel gizlilik taahhütleri, veri işleyenlerle gizlilik ve veri koruma sözleşmeleri vb.) uygular.

10. POLİTİKA DEĞİŞİKLİKLERİ VE YÜRÜRLÜK

Eğitim Kurumu, işbu Politika’yı mevzuat değişiklikleri, Platform’da kullanılan çerezlerdeki güncellemeler veya iş süreçlerindeki değişiklikler doğrultusunda her zaman güncelleyebilir. Güncel Politika, Platform’da yayımlandığı tarihte yürürlüğe girer.

Yürürlük Tarihi: 04.08.2024

Lion Academy Eğitim Danışmanlık Anonim Şirketi